NetWorker: Come configurare AD o LDAP dall'interfaccia utente web di NetWorker

1. Accedere all'interfaccia NWUI del server NetWorker: https://<nwservername.domain.com>:9090/nwui
2. Accedere con l'account amministratore di NetWorker.
3. Dal menu selezionare Authentication Server>External Authorities.
4. Da External Authorities, cliccare su Add.
5. Dalla configurazione di base:

6. Selezionare la casella Advanced Configuration e cliccare su Next.
7. Esaminare le opzioni di configurazione avanzata ; in genere i campi obbligatori sono precompilati con le impostazioni predefinite standard. I valori per questi campi possono essere identificati nel server AD o LDAP o forniti dall'amministratore di dominio se vengono utilizzati valori non standard.
8. Cliccare su Finish per completare la configurazione.
9. Dal menu Server > User Groupsmodificare User Groups che contengono i diritti che si desidera delegare a gruppi o utenti AD o LDAP. Ad esempio, per concedere diritti di amministratore completi, è necessario specificare il nome distinto del gruppo AD o dell'utente nel campo External Roles dei ruoli Application Administrator e Security Administrators.
10. In External Roles utilizzare l'icona + per aggiungere nomi distinti (DN) di utenti o gruppi AD.

Questa operazione può essere eseguita anche dalla riga di comando:

nsraddadmin -e "AD_DN"

Esempio:

PS C:\Users\Administrator.AMER> nsraddadmin -e "CN=NetWorker_Admins,DC=amer,DC=lan"
134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Security Administrators' user group.
134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Application Administrators' user group.

Nota: Consultare il campo Informazioni aggiuntive per istruzioni su come raccogliere i valori Nome distinto (DN).

 

11. Una volta specificati i DN utente o del gruppo AD, cliccare su Save.
12. A questo punto dovrebbe essere possibile accedere a NWUI o NMC con account AD o LDAP. Se è stato creato un tenant, è necessario specificare tenant-name\domain.name\user-name Se viene utilizzato il tenant predefinito, è sufficiente specificare domain.name\user-name.

Dal server AD:

Get-ADUser -Identity AD_USERNAME -Properties DistinguishedName,MemberOf

PS C:\Users\Administrator> Get-ADUser -Identity bkupadmin -Properties DistinguishedName,MemberOf

DistinguishedName : CN=Backup Admin,CN=Users,DC=amer,DC=lan
Enabled           : True
GivenName         : Backup
MemberOf          : {CN=NetWorker_Admins,DC=amer,DC=lan}
Name              : Backup Admin
ObjectClass       : user
ObjectGUID        : f37f3ef5-3488-4b53-8844-4fd553ef85b2
SamAccountName    : bkupadmin
SID               : S-1-5-21-3150365795-1515931945-3124253046-9605
Surname           : Admin
UserPrincipalName : bkupadmin@amer.lan

Da NetWorker AuthenticationServer:

authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN"

authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN" -D user-name=AD-USERNAME

nve:~ # authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=default -D query-domain="amer.lan"
Enter password:
The query returns 19 records.
User Name        Full Dn Name
....
bkupadmin        CN=Backup Admin,CN=Users,dc=amer,dc=lan

nve:~ # authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=default -D query-domain="amer.lan" -D user-name=bkupadmin
Enter password:
The query returns 1 records.
Group Name       Full Dn Name
NetWorker_Admins CN=NetWorker_Admins,dc=amer,dc=lan